Mittel
CVE-2026-86200
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 30
Filter zurücksetzen
Niedrig
CVE-2026-86203
PocketMine-MP: Player entities can still die and drop items in flaggedForDespawn state
Mittel
CVE-2026-86202
PocketMine-MP: Network amplification vulnerability with `ActorEventPacket`
Hoch
CVE-2026-86204
PocketMine-MP: JSON decoding of unlimited size large arrays/objects in ModalFormResponse Handling
Hoch
CVE-2026-86201
PocketMine-MP: LogDoS by large complex unknown property logging in clientData in LoginPacket
Hoch
CVE-2025-71417
PocketMine-MP `ResourcePackDataInfoPacket` amplification vulnerability due to lack of resource pack sequence status checking
Mittel
CVE-2025-71418
PocketMine-MP allows malicious client data to waste server resources due to lack of limits for explode()
Hoch
CVE-2024-58381
PocketMine-MP server crash with certain invalid JSON payloads in `LoginPacket` due to dependency vulnerability (3rd time)
Hoch
CVE-2024-58380
PocketMine-MP BookEditPacket crash when inventory slot in the packet is invalid
Hoch
CVE-2023-54390
PocketMine-MP server crash with certain invalid JSON payloads in `LoginPacket` due to dependency vulnerability (again)
Hoch
CVE-2023-54355
PocketMine-MP server crash due to incorrect EC curve used for LoginPacket identityPublicKey
Hoch
CVE-2023-54392
PocketMine-MP vulnerable to server crash using badly formatted sign NBT in BlockActorDataPacket
Hoch
CVE-2023-7332
PocketMine-MP vulnerable to improperly checked dropped item count leading to server crash
Hoch
CVE-2023-54393
PocketMine-MP vulnerable to server crash with certain invalid JSON payloads in `LoginPacket` due to vulnerable dependency
Mittel
CVE-2023-54394
PocketMine MP vulnerable to uncontrolled resource consumption via mismatched type of 'InventoryTransactionPacket'
Mittel
CVE-2023-54395
PocketMine-MP vulnerable to denial-of-service by sending large modal form responses
Hoch
CVE-2023-54396
PocketMine-MP has improperly handled dye colour IDs in banner NBT, leading to server crash
Hoch
CVE-2022-51009
PocketMine-MP invalid skin geometry JSON data leading to server crash
Hoch
CVE-2022-51010
Improperly checked IDs on itemstacks received from the client leading to server crash in PocketMine-MP
Mittel
CVE-2022-51011
Denial-of-service vulnerability processing large chat messages containing many newlines
Hoch
CVE-2022-51012
Insufficient type validation in pocketmine/pocketmine-mp
Hoch
CVE-2022-51013
Improperly checked metadata on tools/armour itemstacks received from the client
Hoch
CVE-2021-48007
NaN/INF in serverbound movement packets can crash clients and servers
Mittel
CVE-2022-51016
Impersonation of other users (passing XBOX Live authentication) by theft of logins in PocketMine-MP
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.